04:20
Technology
·
tech.yahoo.com
Hackers build fake desktop apps to trick victims into handing over access
New research from Allure has found that unidentified cybercriminals impersonated three major US HR and payroll platforms using fake landing pages built with the AI-powered Lovable …
- باحثون في شركة Allure رصدوا انتحال هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب
- المهاجمون أنشأوا صفحات هبوط مزيفة باستخدام خدمة Lovable وعرضوا فيها عميل سطح مكتب غير موجود أصلاً
- الضحايا حمّلوا نسخة معدّلة من ScreenConnect عبر GitHub تتيح وصولاً غير مراقب مع إخفاء كل مؤشرات الاتصال
- البرنامج المستخدم ليس ضاراً بحد ذاته، ما يسمح له بتجاوز معظم برامج الحماية ونقاط النهاية
- صفحة GitHub أظهرت 291 عملية تنزيل، ويُرجّح أن الهدف النهائي هو تحويل أموال الرواتب
📍 الولايات المتحدة